BDU:2023-03822 (CVE-2020-1751)

Уязвимость функции backtrace системной библиотеки GNU C Library, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2023-07-20

Описание

Уязвимость функции backtrace системной библиотеки GNU C Library связана с записью за границами буфера из-за некорректной проверки границ массива. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)glibc (до 2.31)

Способ устранения

Для GNU C Library:
использование рекомендаций производителя: https://sourceware.org/git/gitweb.cgi?p=glibc.git;h=d93769405996dfc11d216ddbe415946617b5a494

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-1751

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	5.9 — средняя опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-1751 https://nvd.nist.gov/vuln/detail/CVE-2020-1751 https://security.gentoo.org/glsa/202006-04 https://security-tracker.debian.org/tracker/CVE-2020-1751 https://sourceware.org/bugzilla/show_bug.cgi?id=25423 https://sourceware.org/git/gitweb.cgi?p=glibc.git;h=d93769405996dfc11d216ddbe415946617b5a494 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена